erp系统用户权限管理该怎么分配?-行业动态-erp系统_erp软件_erp管理系统_企业erp解决方案-深圳市蓝灵通科技有限公司

免费咨询热线:

0755-2858-0993

159-8986-5701

erp系统用户权限管理该怎么分配?
日期:2022-12-21|浏览量:757|来源:本站

  在企业应用erp系统的过程中,权限管理员都需要根据每个用户的岗位和工作职责,进行分配erp系统相应的权限。如果给用户分配的权限不够,则不能满足用户业务操作的需求;但如果分配的权限过大,用户可能会越权执行一些操作,给系统数据及公司业务安全带来风险。因此,我们应该要对erp系统用户权限管理进行分配。那么您知道erp系统用户权限管理该怎么分配吗?下面蓝灵通erp小编为您介绍:


erp系统


  erp系统用户权限管理的分配,应考虑以下方面:


  1、erp系统的授权机制


  很多erp系统采用的是目前国际上比较流行的基于角色的访问机制(Role-BasedAccessControl,RBAC)。角色又分为单一角色和复合角色,单一角色是指事物代码(TransactionCode)的集合,也包括事务代码所要求的权限对象、权限字段、字段的值等,它们共同决定了具有该角色的用户在系统中的操作范围;而复合角色是若干单一角色的集合。


  用户在在线erp系统中进行业务处理是通过各种事务代码来实现的,每个事务代码都对应着不同的功能程序。程序的设计除了实现业务处理的基本功能外,还包含执行这个事务代码所需要进行的授权检查(AuthorizationCheck)。新建一个用户ID时,该用户ID默认的权限是空白,无权进行任何操作。为用户授权实际上是通过角色或者直接通过权限参数文件将不同的权限授予不同的用户,授权后其用户主记录中记录了他的授权信息。当用户执行某事务代码时,事务代码对应的程序对用户主记录中的授权信息进行权限检查,检查通过了,就说明该用户具有该操作权限,业务得以顺利进行,反之,系统就自动终止事务处理,并提示用户无权使用。


  2、用户权限管理流程设计


  传统的权限申请流程,是最终用户根据实际需求,填写《用户权限申请表》并提交给系统权限管理员,管理员根据用户的岗位职责进行审批,审批通过后在系统中做相应的权限调整,同时反馈给用户。针对传统权限申请流程存在的问题,蓝灵通对传统流程进行了优化,将用户权限变更过程从技术维护转变为技术、业务部门共同参与的业务操作,实现了erp系统三级流程化的权限管理。


  3、建立模块化结构


  通过对业务流程和管理需要进行分析,整个用户权限变更模块设计包括三个主模块:用户创建申请子模块、业务部门审批子模块及信息部门执行子模块,两个辅助模块:管理员维护子模块,报表查询子模块。


  用户创建申请子模块用户提出权限变更申请,在erp系统中创建权限变更申请单,权限变更类型包括新增用户及权限、已有用户权限更改、锁定/解锁用户。业务部门审批子模块创建完成的权限变更申请提交后,业务部门审批负责人员根据用户业务实际需要,进行相应的审批(流程Ⅱ-业务部门审批)。


  综上所述,就是erp系统用户权限管理的分配,应考虑的一些方面。现在很多企业部门岗位多、用户数量大,建立一个规范的系统用户权限管理机制是非常重要的,我们做好erp系统用户权限管理的分配,可以清晰地划分了用户能看到的数据范围,为数据提供安全保障。


我们的风采
深圳市蓝灵通科技有限公司是一家高科技ERP软件开发公司,成立于2003年,专业从事企业ERP管理系统研发及售后服务。

Copyright © 2021 深圳市蓝灵通科技有限公司  粤ICP备09190599号

网站地图